PT-2025-46610
CVE-2025-40135
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ بروتوكول IPv6 في نواة لينكس داخل الدالة
ip6 xmit(). تنجم المشكلة عن حالة «الاستخدام بعد التحرير» (use-after-free) التي قد تحدث بسبب المعالجة غير السليمة لمؤشرات الأجهزة. يساعد استخدام Read-Copy-Update (RCU) في ip6 xmit() واستخدام dst dev rcu() في التخفيف من حدة هذه الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾